震度5

さくらインターネット

さくらインターネット株式会社

個人情報136万アカウント

漏えいのおそれパスワード / 住所不正アクセス · 封じ込め済

漏えいした情報

アカウント情報会員ID

法人・取引先会社名

勤務・人事部署名

連絡先住所、電話番号、FAX番号、メールアドレス

基本属性氏名、生年月日、性別

取引・利用履歴契約サービス、契約期間

金融・決済請求金額

認証情報ハッシュ化された会員IDのパスワード情報30アカウント、初期サーバーパスワード、メールパスワード

通信・コンテンツメールデータ、Webサイトデータ、ログ情報その他お客さまの利用領域内に保存されたファイル等

第三者が当社管理環境（メンテナンス用サーバー）を経由して顧客環境へ不正アクセスし、一部サーバーにマルウェアを設置。販売管理システムにも2023年4月以降侵入。技術的詳細は非公表

認証情報の無効化とアクセス遮断、マルウェア除去・フォレンジック調査、管理者権限の総点検と厳格化、EDR導入範囲の拡大、認証方式の見直し。今後、全サーバーの再構築、定期的な外部監査、セキュリティ教育強化。専用窓口0120-378-719

このサービスと、同じパスワードを使っている全サービスを今すぐ変更。ハッシュ化・暗号化でも、弱いパスワードは解読される。可能ならパスキーに切り替える
この会社を名乗るメールのリンクは開かない。お詫びメールそのものが偽物のことがある
SMSや電話の「お詫び」「返金」は詐欺を疑う。折り返しは公式サイトの番号へ
身に覚えのない郵便物や請求書に注意。自宅住所は変えにくい
会社からの通知メール・公式発表で、自分が対象か確認する